Pc infecté Help Me

parfois..on s'inquiète !
et puis, on a des petits bonheurs !
C'est ça le vie !
bonne journée à toi, content de t'avoir aidé.
a+
cordialement.

Yes Magnifique j'ai recuperé mes lecteurs
Merci Philo

re,
désinstalles ce qui te donne ton lecteur virtuel.
à mon avis c'est un problème XP...
1. Demarrez l'editeur du registre (Regedt32.exe).
2. Recherchez la valeur UpperFilters sous la cle de registre suivante :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E965-E325-11CE-BFC1-08002BE10318}
3. Dans le menu Edition, cliquez sur Supprimer, puis sur OK.
4. Recherchez la valeur LowerFilters sous la meme cle dans le registre :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E965-E325-11CE-BFC1-08002BE10318}
5. Dans le menu Edition, cliquez sur Supprimer, puis sur OK.
6. Quittez l'editeur du registre. REMARQUE : apres avoir supprime la valeur Upperfilters et la valeur Lowerfilters, si vous remarquez une perte de fonctionnalite dans un programme particulier, tel que le logiciel d'enregistrement de CD, vous devrez peut-etre reinstaller ce logiciel. Si ce probleme est recurrent, consultez le fournisseur du logiciel pour beneficier d'une assistance.

-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Tuesday, August 28, 2007 11:52:03 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 28/08/2007
Enregistrements dans la base antivirus Kaspersky : 370994
-------------------------------------------------------------------------------

Paramètres d'analyse:
Analyser avec la base antivirus suivante: standard
Analyser les archives: vrai
Analyser les bases de messagerie: vrai

Cible de l'analyse - Dossiers:
C:\WINDOWS\

Statistiques de l'analyse:
Total d'objets analysés: 30575
Nombre de virus trouvés: 0
Nombre d'objets infectés: 0 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 00:39:47

Nom de l'objet infecté / Nom du virus / Dernière action
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\ACEEvent.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\dtscsi.sys L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\sptd2861.sys L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.

tout est bien branché meme mon lecteur virtuel dans "mes periferiques" a un point d'exlamation Jaune

helllo

as tu regardé si tout est bien enclenché? moi ca ma pris 1/2 journée ou 1 jour pour capter que ma carte état mal enclenché (longue a la détente j'avoue) bref mate si toust é bien enclenché , dans ta tour déjà et reposte ^^ bizoux

J'ai un autre souci, mon pc redemarre tout seul et je n'ai plus accés a mes lecteurs de cd et graveur!
J'ai desactivé la restauration systeme et je fais un scan Kaspersky je ne peu pas en faire avec Panda !
????????????????????????????

re,
bien...
ne t'inquiète pas trop de ceci !
Tracking Cookie
C'est une chose courante !!! C'est presque dans la normale des choses...

C'est la raison pour laquelle je conseille un usage intensif et systématique de AFT-cleaner---->
Bien, perso je pense que F-secure n'a plus rien trouvé de potentiellement dangereux.
https://leblogdeclaude.blogspot.com/2007/05/derniers-conseils.html

Scanning Report

Sunday, August 26, 2007 22:12:38 - 00:01:07

Computer name: PC-DE-MOINELE
Scanning type: Scan system for viruses, rootkits, spyware
Target: C:\ D:\

------------------------------------------------------------------------

Result: 8 malware found

Tracking Cookie
<http://cgi.f-secure.com/cgi-bin/websearch/vsearch.cgi?q=Tracking
Cookie&orig='disk'> (spyware)

* System (Disinfected)
* System
* System
* System
* System
* System
* System
* System

------------------------------------------------------------------------

Statistics

Scanned:

* Files: 91075
* System: 6549
* Not scanned: 11

Actions:

* Disinfected: 1
* Renamed: 0
* Deleted: 0
* None: 7
* Submitted: 0

Files not scanned:

* C:\HIBERFIL.SYS
* C:\PAGEFILE.SYS
* C:\WINDOWS\SYSTEM32\DRIVERS\DTSCSI.SYS
* C:\WINDOWS\SYSTEM32\DRIVERS\SPTD.SYS
* C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS
* C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
* C:\WINDOWS\SYSTEM32\CONFIG\SAM
* C:\WINDOWS\SYSTEM32\CONFIG\SECURITY
* C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE
* C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM
* C:\WINDOWS\SOFTWAREDISTRIBUTION\EVENTCACHE\{B443B0FA-711F-4403-9B2F-295E44E83F5B}.BIN

------------------------------------------------------------------------

Options

Scanning engines:

* F-Secure Libra: 2.4.2, 2007-08-24
* F-Secure AVP: 7.0.171, 2007-08-26
* F-Secure Orion: 1.2.37, 2007-08-26
* F-Secure Blacklight: 1.0.64
* F-Secure Draco: 1.0.35, 0597-150-72
* F-Secure Pegasus: 1.19.0, 2007-07-20

Scanning options:

* Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT
VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM
ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK
WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML
PRC SHB BAT LNK ANI AVB CEO CMD LSP MAP MHT MIF PDF PHP POT WMF
NWS TAR TGZ WSF ZL? {* ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
* Use Advanced heuristics

------------------------------------------------------------------------

Copyright © 1998-2006 Product support
<https://www.f-secure.com/en/home/support |Send virus sample to
F-Secure
<https://www.f-secure.com/en

F-Secure assumes no responsibility for material
created or published by third parties that F-Secure
World Wide Web pages have a link to. Unless you have
clearly stated otherwise, by submitting material to
any of our servers, for example by E-mail or via our
F-Secure's CGI E-mail, you agree that the material you
make available may be published in the F-Secure World
Wide Pages or hard-copy publications. You will reach
F-Secure public web site by clicking on underlined
links. While doing this, your access will be logged to
our private access statistics with your domain
name.This information will not be given to any third
party. You agree not to take action against us in
relation to material that you submit. Unless you have
clearly stated otherwise, by submitting material you
warrant that F-Secure may incorporate any concepts
described in it in the F-Secure products/publications
without liability.

Conclusion, il était caché dans un point de restauration !...et non dans le System. Hum! bonne leçon !
Seul un anti-virus peut détecter un point de restauration infecté.
F-secure /Bitdefender/Panda.
Fais un scan en ligne ici:
http://support.f-secure.fr/fra/home/ols.shtml
postes le rapport.

J'ai desactivé la restauration systeme et depuis cela je n'ai plus la detection du virus Baggle

tu as encore ceci:

Could not open script file! Error

Je l'ai fait en mode sans echec
j'ai utilisé remove.txt qui se trouve sur ton blog
faut il que je recomnce la manip depuis le debut?

quelque chose ne va pas dans ta manip.
Could not open script file! Status: 0xc000003b Abort!
fais la manip en mode sans échec, et vérifies que ton remove.txt est correct (clic sur propriété)

23/08/2007 a 20:05:31,43

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32

*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport !

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\kbxwlipw

*******************

Script file located at: xfostyaq

Could not open script file! Error

Could not open script file! Status: 0xc000003b Abort!

Wed Aug 22 03:49:11 2007
EliBagle v10.47 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle

Wed Aug 22 03:49:23 2007
EliBagle v10.47 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Thu Aug 23 19:44:58 2007
EliBagle v10.47 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

Thu Aug 23 19:45:04 2007
EliBagle v10.47 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

ok,
refais-là.

excuse je n'ai pas fait la manip en entiere

Tu as déjà effectué quoi au juste ?
Tu as fait la procédure Avenger ?